Log Azure Stack Hub dan penanganan data pelanggan
Selama Microsoft adalah prosesor atau subprosesor data pribadi sehubungan dengan Azure Stack Hub, Microsoft membuat komitmen, yang efektif pada 25 Mei 2018, berikut dengan semua pelanggan:
- Ketentuan "Pemrosesan Data Pribadi; Peraturan Perlindungan Data Umum (GDPR)" di bagian "Ketentuan Perlindungan Data" pada Ketentuan Layanan Online.
- Ketentuan Peraturan Perlindungan Data Umum Uni Eropa dalam Lampiran 4 pada Ketentuan Layanan Online.
Karena Azure Stack Hub berada di pusat data pelanggan, Microsoft adalah Pengontrol Data atas data yang hanya dibagikan dengan Microsoft melalui Diagnostik, Telemetri, dan Penagihan.
Kontrol akses data
Karyawan Microsoft, yang ditugaskan untuk menyelidiki kasus dukungan tertentu, akan diberikan akses baca-saja ke data terenkripsi. Karyawan Microsoft juga memiliki akses ke alat yang digunakan untuk menghapus data jika diperlukan. Semua akses ke data pelanggan diaudit dan dicatat.
Kontrol akses data:
- Data hanya disimpan selama maksimal 90 hari setelah penutupan kasus.
- Pelanggan selalu memiliki pilihan untuk menghapus data kapan saja dalam periode 90 hari itu.
- Karyawan Microsoft diberi akses ke data dalam basis kasus demi kasus dan hanya sesuai kebutuhan untuk membantu menyelesaikan masalah dukungan.
- Jika Microsoft harus berbagi data pelanggan dengan mitra OEM, hal tersebut membutuhkan persetujuan pelanggan.
Kontrol Permintaan Subjek Data (DSR) apa yang dimiliki pelanggan?
Microsoft mendukung penghapusan data sesuai permintaan per permintaan pelanggan. Pelanggan dapat meminta agar salah satu teknisi dukungan kami menghapus semua log mereka untuk kasus tertentu kapan saja, sebelum data dihapus secara permanen.
Apakah Microsoft memberi tahu pelanggan saat data dihapus?
Untuk tindakan penghapusan data otomatis (90 hari setelah penutupan kasus), kami tidak secara proaktif menghubungi pelanggan dan memberi tahu mereka tentang penghapusan tersebut.
Untuk tindakan penghapusan data sesuai permintaan, teknisi dukungan Microsoft memiliki akses ke alat yang memungkinkan mereka menghapus data sesuai permintaan. Mereka dapat memberikan konfirmasi di telepon dengan pelanggan ketika sudah selesai.
Data diagnostik
Sebagai bagian dari proses dukungan, Azure Stack Hub Operator dapat berbagi log diagnostik dengan dukungan Azure Stack Hub dan tim teknisi untuk membantu pemecahan masalah.
Microsoft menyediakan alat dan skrip bagi pelanggan untuk mengumpulkan dan mengunggah file log diagnostik yang diminta. Setelah dikumpulkan, file log ditransfer melalui koneksi terenkripsi yang dilindungi HTTPS ke Microsoft. Karena HTTPS menyediakan enkripsi melalui kabel, tidak ada kata sandi yang diperlukan untuk enkripsi saat transit. Setelah diterima, log dienkripsi dan disimpan hingga dihapus secara otomatis 90 hari setelah kasus dukungan ditutup.
Data telemetri
Telemetri Azure Stack Hub secara otomatis mengunggah data sistem ke Microsoft melalui Connected User Experience. Azure Stack Hub Operator memiliki kontrol untuk menyesuaikan fitur telemetri dan pengaturan privasi setiap saat.
Microsoft tidak bermaksud mengumpulkan data sensitif, seperti nomor kartu kredit, nama pengguna serta kata sandi, alamat email, dan sebagainya. Jika kami menentukan bahwa informasi sensitif telah diterima secara tidak sengaja, kami menghapusnya.
Data penagihan
Azure Stack Hub Billing memanfaatkan alur Penagihan dan Penggunaan Azure global dan karenanya sejalan dengan pedoman kepatuhan Microsoft.
Operator Azure Stack Hub dapat mengonfigurasi Azure Stack Hub untuk meneruskan informasi penggunaan ke Azure untuk penagihan. Konfigurasi ini diperlukan untuk pelanggan sistem terintegrasi Azure Stack Hub yang memilih model penagihan bayar sesuai pemakaian. Pelaporan penggunaan dikontrol secara independen dari telemetri dan tidak diperlukan untuk pelanggan sistem terintegrasi yang memilih model kapasitas atau untuk pengguna Azure Stack Development Kit. Untuk skenario ini, pelaporan penggunaan dapat dinonaktifkan menggunakan skrip pendaftaran.